5 Oracle Linux 8でのFIPS 140-2準拠
Oracle Linuxは、連邦情報処理標準(FIPS)公開140-2に準拠した一連の暗号化ライブラリ、サービスおよびユーザー・レベルの暗号化アプリケーションを提供します。
FIPS Publication 140-2の「Security Requirements for Cryptographic Modules」では、機密だが分類されていない情報を保護するためにセキュリティ・システム内で使用される暗号化モジュールで満たす必要があるセキュリティ要件を指定します。 NIST/CSE暗号化モジュール検証プログラム(CMVP)は、暗号化モジュールをFIPS 140-2に検証します。 検証に合格した製品は、機密情報または指定された情報が保護されることが米国とカナダの両方の連邦機関によって認められます。
ノート:
CMVPは、2020年9月22日にFIPS 140-3の提出の受諾を開始しました。 既存のFIPS 140-2検証済モジュールは、2026年9月21日にサンセットされるまで準拠したままです。